コンフィグレーションコンプライアンス の例外管理の設定

コンフィグレーションコンプライアンス モジュールを使用して、要求された例外の期間を制限し、例外にアンケートを追加します。デフォルトでは、ServiceNow® 脆弱性対応 モジュールを使用して例外が要求されます。GRC: ポリシーとコンプライアンス管理 の統合を使用して例外を要求することもできます。

始める前に

必要なロール：sn_vulc.admin

このタスクについて

脆弱性対応 が有効であれば、例外を要求できる期間を制限できます。同様に、GRC: ポリシーとコンプライアンス管理 モジュールがインストールされていれば、構成画面で GRC: ポリシーとコンプライアンス管理 を選択できます。このオプションを有効にすると、GRC からポリシーおよびコントロール目標を指定する例外を要求できます。

アンケートを追加すると、例外要求または誤検出要求を出しているユーザーにアンケートが送信されます。デフォルトのアンケートを使用することも、要件に基づいて作成することも可能です。

アンケートは、例外が要求されている理由を例外承認者が理解する際に役立ちます。

手順

1. 次のように移動する。 All (すべて) > コンフィグレーションコンプライアンス > アドミニストレーション > 例外管理.
2. [例外管理構成] フォームで、[例外の管理に使用] リストからオプションを選択して、例外を管理する方法を選択します。
   • 脆弱性対応
     注:

     脆弱性対応の 22.0 以降では、脆弱性対応 オプションの誤検出要求に対するアンケートを設定することもできます。
   • GRC: ポリシーとコンプライアンス管理
     注:

     GRC: ポリシーとコンプライアンス管理 を使用して例外を要求するには、GRC プラグインをアクティブ化する必要があります。
   注:

   構成を変更しても、既存のデータには影響しません。
3. フォームのフィールドに入力します。

   表 : 1. CC 例外管理フォームの設定

   フィールド	説明
   期間	例外を要求できる期間。
   単位	指定された期間の時間単位。
   例外を要求するアンケートを有効化	上がっている例外要求にアンケートを追加するオプション。
   例外を要求するアンケート	例外を要求するために自分が選択したアンケートを表示するオプション。デフォルトでは、[例外のアンケート] が表示されます。
   誤検出をマークするアンケートを有効化	上がっている誤検出要求にアンケートを追加するオプション。
   誤検出をマークするアンケート	誤検出としてマークするために自分が選択したアンケートを表示するオプション。デフォルトでは、誤検出要求のアンケートが表示されます。

4. [保存] を選択します。